CVE-2021-24282

El plugin Redirection for Contact Form 7 anterior a la versión 2.3.4 contenía múltiples endpoints AJAX que carecían de verificaciones de autorización adecuadas, permitiendo que cualquier usuario registrado, independientemente de su rol, realizara funciones administrativas. Un atacante con acceso a nivel de suscriptor podría explotar estos endpoints para restablecer las configuraciones del plugin, agregar acciones arbitrarias a formularios de contacto y ejecutar otras operaciones sensibles destinadas únicamente a administradores.

Basado en datos públicos de CVE (MITRE/NVD).